FATF, 가상자산 표준 이행 현황 7차 보고서 발표

1. FATF 2026 업데이트는 가상자산 규제의 법제화 진전에도 불구하고 실질적 집행이 여전히 부재함을 확인했다.

1-1. 2026년 조사에서 응답국의 86%가 가상자산·VASP 위험평가를 실시했다고 답했다. 2025년 76%에서 상승한 수치다.

1-2. 그러나 FATF는 다수 국가가 위험평가 결과를 예방 조치·자원 배분·고위험 행위자 대응으로 연결하지 못하고 있다고 경고했다.

“More countries have carried out risk assessments, more have defined how they intend to regulate the sector, and more have passed Travel Rule legislation. Yet the report makes clear that implementation often stops at the legal drafting stage. Turning rules into effective supervision, enforcement, and disruption of illicit activity remains the core problem.”원문 확인됨 ✓

2. 트래블룰 입법은 83%로 확산됐으나 절반에 가까운 국가가 감독·집행 조치를 아직 취하지 않았다.

2-1. 2026년 조사에서 응답국의 83%가 트래블룰 입법을 완료했다고 보고했다.

2-2. 트래블룰 입법 국가 중 거의 절반이 관련 감독·집행 조치를 한 번도 취하지 않았다. 투명성 규정이 형식에 그칠 위험이 있다.

“In the 2026 survey, 83% of respondents said they have passed legislation implementing the Travel Rule, a clear rise from the previous year. Still, legislation is only the start. The report says that enforcement experience is limited, with almost half of jurisdictions that introduced Travel Rule legislation not yet taking Travel Rule-related supervisory or enforcement action.”원문 확인됨 ✓

3. 스테이블코인은 사기·테러자금조달·제재 회피에 광범위하게 악용되며 새로운 핵심 위험으로 부상했다.

3-1. 일부 범죄 네트워크는 동결·압수 등 법집행 조치에 저항하도록 스테이블코인 구조를 의도적으로 설계하고 있다.

3-2. 합법적 발행사는 토큰 동결·소각 기능을 보유하지만, 범죄 연계 구조는 이 통제를 우회하도록 구축된다.

3-3. FATF는 규제당국과 VASP가 발행사 수준의 안전장치가 항상 작동한다고 가정해서는 안 된다고 명시했다.

“The report describes their growing use in fraud, terrorist financing, and sanctions evasion, and notes that some criminal networks are now deliberately designing stablecoin structures to resist freezing or other law enforcement action.”원문 확인됨 ✓

4. 조직범죄와 연계된 가상자산 범죄가 산업화 단계에 진입했으며 복합적 불법 목적에 동일 인프라가 활용된다.

4-1. FATF는 '돼지도살(pig butchering)' 사기 등 스캠센터가 조직범죄 그룹과 연계해 성장하고 있음을 강조했다.

4-2. 캄보디아 소재 금융서비스 복합기업이 수십억 달러의 불법 수익을 세탁하면서 동시에 DPRK 연계 행위자의 가상자산 이동에 악용된 사례가 보고됐다.

“In one example, a Cambodia-based financial services conglomerate allegedly laundered billions in illicit proceeds while also being exploited by DPRK-linked actors to move stolen virtual assets connected to cyber theft and proliferation-related activity. That kind of convergence is exactly what makes virtual asset crime so hard to control. The same infrastructure can serve multiple illicit purposes at once.”원문 확인됨 ✓

5. 오프쇼어 VASP와 DeFi는 규제 차익과 집행 공백을 결합한 구조적 취약점으로 지속된다.

5-1. 라이선스·등록 체계를 갖춘 국가 중 3분의 1 이상이 일부 오프쇼어 활동을 포착하는 광범위한 접근법을 채택했다.

5-2. DeFi는 식별 가능한 통제자가 존재하는 경우 FATF 기준이 적용될 수 있으나, 실제 라이선스·등록 부과 및 집행 사례는 극소수에 불과하다.

“More than a third of jurisdictions with licensing or registration frameworks have adopted a broader approach to capture some offshore activity, which reflects how difficult it is to regulate firms that are physically outside the jurisdiction but economically active within it.”원문 확인됨 ✓

“Only a small number of jurisdictions have imposed licensing or registration requirements in practice, and enforcement action is rare.”원문 확인됨 ✓